Ingeniero Sénior de Seguridad Cloud

• Cloud Security: Comprensión y experiencia competente en la seguridad, como mínimo, de entornos de infraestructura de nube AWS, pipelines de CI/CD, entornos de contenedores y sistemas Linux.
• Risk Assessment: Experiencia en la evaluación de hallazgos de seguridad y estrategias de mitigación.
• Security Savvy: Conocimiento competente de los marcos y tácticas de seguridad comunes, incluyendo STRIDE, MITRE ATT&CK® y OWASP.
• Data Security: Comprensión de los desafíos de la seguridad de datos en la nube y las mejores prácticas en entornos de nube.
• Tool Mastery: Experiencia en el despliegue y la personalización de herramientas de seguridad para abordar amenazas y reducir riesgos (CSPM/CNAPP, escáneres de vulnerabilidades, IDS/IPS, seguridad de endpoints, KSPM, seguridad de tiempo de ejecución de contenedores, etc.)
• Automation Pro: Competencia en el uso de pipelines de CI/CD (por ejemplo, Terraform) para la implementación de pruebas de seguridad automatizadas y la gestión de cambios.
• Cloud Deployment: Experiencia práctica con componentes de tecnología de nube moderna y patrones de despliegue: máquinas virtuales, contenedores, Kubernetes, "serverless", infraestructura como código, etc.
• Scripting Skills: Competencia en Python, Bash o GO para scripting y automatización.
• Ethical Hacker: Experiencia con metodologías de hacking ético y pruebas de penetración.

• Acelera tu crecimiento profesional uniéndote a uno de los disruptores de los que más se habla en Europa 🚀.
• Beneficios para empleados que van desde un presupuesto competitivo para desarrollo personal, presupuesto para teletrabajo, descuentos en membresías de fitness y bienestar, aplicaciones de idiomas y transporte público.
• Como empleado de N26, tendrás acceso a una suscripción "Premium" en tu cuenta bancaria personal de N26, así como suscripciones para familiares y amigos.
• Un día adicional de vacaciones anuales por cada año de servicio.
• Un alto grado de autonomía y acceso a tecnologías de vanguardia, todo ello trabajando con un equipo de compañeros amable de diversas nacionalidades, experiencias de vida y estados familiares.
• Un paquete de relocalización con apoyo para la obtención de visado para quienes lo necesiten.

¿Te apasiona la ciberseguridad y tienes ganas de generar un impacto real en un entorno dinámico? ¡No busques más! Estamos buscando un "Senior Cloud Security Engineer" que esté preparado para liderar la identificación y mitigación proactiva de amenazas de seguridad y proteger nuestros datos sensibles. Únete a nuestros equipos de "Platform" y "Data" y sitúate a la vanguardia de la protección de nuestros clientes y de nuestra organización.

En N26, nuestro equipo de "Infrastructure Security" tiene la misión de detectar y remediar amenazas de seguridad en la infraestructura de TI y en la nube. Nos dedicamos a proporcionar servicios eficientes y eficaces que permitan a nuestros equipos tecnológicos de N26 prosperar.

• Impulsarás la hoja de ruta de la función de "Cloud Infrastructure Security" en alineación con el "Product Manager", el "Tech Lead" y el "Engineering Manager".
• Serás responsable de definir e impulsar iniciativas, soluciones, procesos y marcos de trabajo para identificar y mitigar proactivamente las amenazas de seguridad dentro de nuestra infraestructura de AWS, lo que conducirá a una mejora general de nuestra madurez de seguridad.
• Diseñarás, desplegarás y mantendrás soluciones de seguridad nativas de la nube de última generación, incorporando protección de datos de extremo a extremo, detección avanzada de amenazas, controles automatizados, alertas y mecanismos de remediación para garantizar el cumplimiento y la protección continuos en toda nuestra infraestructura en la nube.
• Realizarás investigaciones regulares y proactivas para detectar nuevos vectores de ataque.
• Llevarás a cabo sesiones de modelado de amenazas ("Threat Modeling"), evaluarás y clasificarás las amenazas de seguridad identificadas y definirás soluciones de mitigación de amenazas en alineación con los interesados ("stakeholders").
• Monitorizarás las vulnerabilidades, realizarás evaluaciones de riesgo continuas y colaborarás con equipos multidisciplinares para mitigar el riesgo.
• Definirás el alcance y los escenarios de las pruebas de penetración ("pentesting").
• Desarrollarás y mantendrás documentación que proporcione directrices claras para fortalecer la postura de seguridad y garantizar operaciones en la nube consistentes y seguras en toda la organización.
• Proporcionarás un servicio de primera clase a nuestros principales interesados en nuestro portal de soporte.
• Formarás parte de nuestra rotación de guardia para la respuesta a incidentes de seguridad (voluntaria) y liderarás los incidentes de seguridad.